Xorsearch

Pesquisa por uma determinada string em um arquivo binário XOR, ROL ou ROT codificado
Baixe Agora

Xorsearch Classificação e resumo

Propaganda

  • Rating:
  • Licença:
  • Freeware
  • Nome do editor:
  • Didier Stevens
  • Sistemas operacionais:
  • Windows All
  • Tamanho do arquivo:
  • 40 KB

Xorsearch Tag


Xorsearch Descrição

O aplicativo XorSearch foi projetado para ser um pequeno programa para procurar uma determinada string em um arquivo binário codificado XOR, ROL ou ROT. Um arquivo binário codificado XOR é um arquivo onde alguns (ou todos) bytes foram xed com um valor constante (a chave). Um arquivo codificado ROL (ou ROR) tem seus bytes girados por um certo número de bits (a chave). Um arquivo codificado pela podra tem seus caracteres alfabéticos (A-Z e A-Z) girados por um certo número de posições. A codificação XOR e ROL / ROR é usada por programadores de malware para ofuscar strings como URLs. Xorsearch tentará todas as chaves XOR (0 a 255), teclas de ROL (1 a 7) e chaves de podre (1 a 25) ao pesquisar. Eu programou XorSearch para incluir a chave 0, porque isso permite pesquisar em um arquivo binário não adotado (X XOR 0 é igual a X). Se a cadeia de pesquisa for encontrada, o XorSearch imprimirá até que o 0 (Byte Zero) seja encontrado ou até 50 caracteres tenham sido impressos, o que vem em primeiro lugar. 50 é o valor padrão, ele pode ser alterado com a opção -L. Caracteres não imprimíveis são substituídos por um ponto. Uso: Xorsearch String XorSearch v1.4, procure por uma cadeia XOR, ROL ou ROT codificada em um arquivo Use -s para salvar o arquivo codificado XOR ou ROL que contém a string Use -L Comprimento para limitar o número de caracteres impressos (50 por padrão) Use -i para ignorar o caso ao pesquisar Use -f para fornecer um arquivo com strings de pesquisa


Xorsearch Software Relacionado